Embedded Cybersecurity Engineer（Platform Security）

Beschreibung

Career Area:

Job Description:

Your Work Shapes the World at Caterpillar Inc.

When you join Caterpillar, you're joining a global team who cares not just about the work we do – but also about each other. We are the makers, problem solvers, and future world builders who are creating stronger, more sustainable communities. We don't just talk about progress and innovation here – we make it happen, with our customers, where we work and live. Together, we are building a better world, so we can all enjoy living in it.

Job Responsibilities

• 负责DCU（ Orin/Thor）网络安全架构设计、开发、集成，建立产品级网络安全解决方案。
• 负责Secure Boot、安全启动链、镜像签名验证及平台可信计算机制开发与验证。
• 负责PKI体系建设，包括CA管理、设备身份管理、证书生命周期管理及密钥管理体系建设。
• 负责设备安全身份（Device Identity）及安全认证机制设计与实现，包括双向认证（Mutual Authentication）及设备可信接入。
• 负责MACsec、TLS、DTLS、IPsec等安全通信机制开发、集成及性能优化。
• 负责ASP（Authenticated Service Port）、访问控制、身份认证及授权管理机制开发。
• 负责Linux系统安全加固，包括权限管理、SELinux/AppArmor、安全基线配置及攻击面收敛。
• 负责OTA安全方案设计与实现，包括镜像签名、完整性校验、密钥保护及Anti-Rollback机制。
• 负责ROS2 DDS Security配置、开发、集成及性能优化，保障车载网络环境下的数据安全。
• 负责安全日志、审计追踪（Audit）、入侵检测及安全事件监控功能开发。
• 负责软件安全包括SBOM维护、License Compliance、安全漏洞（CVE）分析及安全补丁集成。
• 支持ISO 21434、IEC 62443、ISO 27001等网络安全合规工作，完成安全需求分析、安全设计、安全验证及安全审计。

Qualifications:

• 本科及以上学历，计算机科学、软件工程、网络安全、信息安全、电子工程或相关专业。
• 8年以上嵌入式Linux平台开发经验，3年以上网络安全相关项目开发经验。
• 熟悉Linux系统架构，包括进程管理、线程同步、内存管理、网络协议栈及系统服务开发。
• 熟悉嵌入式Linux安全机制、安全启动流程及系统安全架构设计。
• 熟悉OpenSSL、PKI、CA、X.509 Certificate及现代密码学基础知识。
• 熟悉设备证书生命周期管理，包括证书签发、部署、更新、轮换及吊销机制。
• 熟悉Secure Boot、Chain of Trust、Measured Boot及平台可信计算技术。
• 熟悉密钥管理、安全存储方案及TPM、HSM、TEE等安全硬件技术。
• 熟悉TLS、DTLS、IPsec、MACsec及网络安全协议原理与工程实现。
• 熟悉Linux权限管理、访问控制模型、SELinux/AppArmor及系统安全加固方法。
• 熟悉软件供应链安全（Software Supply Chain Security）、SBOM及开源软件安全治理。
• 熟悉ROS2 DDS Security、安全通信机制及工业以太网安全方案者优先。
• 了解ISO 21434、IEC 62443、NIST Cybersecurity Framework等安全标准与最佳实践。

Nice to Have:

• 具有 Secure Boot平台安全功能开发经验优先。
• 具有 CA（Certificate Authority）、PKI 平台建设及设备证书管理经验
• 具有 MACsec（IEEE 802.1AE）开发、集成或调试经验。

Posting Dates:

Caterpillar is an Equal Opportunity Employer. Qualified applicants of any age are encouraged to apply

Not ready to apply? Join our Talent Community.